selfprivacy.org/content/ru/docs/Getting started/_index.md at f0dd4ca4bac4f4428d25f807fd6618766401f213

mirror of https://git.selfprivacy.org/SelfPrivacy/selfprivacy.org.git synced 2024-11-05 08:23:14 +00:00

dettlaff 70409504fa fix: image strange html code

2023-08-30 21:17:25 +04:00

16 KiB

Raw Blame History

Регистрация учётных записей

Для устойчивости и SelfPrivacy требует много учётных записей. Мы не будем доверять все данные одной компании, лучше распределить части системы по разным местам

{{% alert title="Защита учётных записей" color="warning" %}} Системы взламывают через самое слабое звено. Чтобы учётные записи не были таким звеном, пароли должны быть разными для каждой учетной записи и сложными. MamaMilaRamu, как ни странно, плохой пароль. Пример хорошего пароля - это парольная фраза:

expert repose postwar anytime glimpse freestyle liability effects

или

}Rj;EtG:,M!bc4/|

Как такой пароль запомнить? Никак! Пароли не нужно запоминать, их надо создавать и хранить в менеджере паролей. Хотя один помнить придётся — пароль от менеджера паролей.

Регистрируемся:

Hetzner или DigitalOcean — хостинги виртуальных серверов. Какой выберете, в том и будут жить ваши данные и сервисы SelfPrivacy.
NameCheap, Porkbun или любой другой регистратор,
для покупки личного адреса в интернете — домена, который будет указывать на сервер.
deSEC или CloudFlare (не рекомендуем) — DNS сервер, где работает ваш домен.
Backblaze — IaaS провайдер, для хранения резервных копий ваших данных в зашифрованном виде.

Регистрация заурядна, но иногда проверка учётной записи длится несколько дней или требует дополнительных документов. Поэтому используйте настоящие документы и заполняйте всё аккуратно. Провайдеры так защищаются от спамеров, ничего личного)

Обязательно включите дополнительную защиту учётных записей — второй фактор (MFA, 2FA). Без этого простого шага ваши данные не будут в безопасности.

Я знаю, было сложно, но теперь ваши данные защищены лучше, чем у 95% пользователей. Можете собой гордиться! Я вот вами уже горжусь 🤗

Покупка домена

Включили второй фактор? Я серьёзно! Тогда переходим к интересному!

Домен — это кусочек интернета, которому вы даёте имя. Простор для творчества огромен, у вас есть 63 символа + .com .org .icu и еще несколько сотен доменов после точки. Можно выбрать просто по фамилии, например ivanov.live или ivanov.health, а можно и что-то творческое — shit-happens.shop

Подключение домена к DNS серверу

После покупки, домен добавляем в CloudFlare:

На примере домена ruleit.stream мы выбрали бесплатный тариф и получили имена серверов: gail.ns.cloudflare.com и mattns.cloudflare.com, которые надо прописать у своего регистратора. В нашем случае NameCheap:

Заодно проверяем, что у нас включено автопродление и защита персональных данных — WhoisGuard. Через несколько минут или, в худшем случае, до двух суток настройки применятся.

Создание токенов

API ключи — это почти то же самое, что и логин с паролем, только для программы, а не человека. Мобильное приложение SelfPrivacy с их помощью управляет сервисами во всех учётных записях вместо вас. Удобно!

Нам не нужен токен для регистратора домена. Но нам понадобится токен DNS провайдера, чтобы управлять доменомом.

SelfPrivacy поддерживает двух провайдеров на выбор: популярный Cloudflare и нацеленный на приватность deSEC.

Если вы выбрали deSEC: Как получить токен

Авторизуемся в deSEC
Переходим на страницу Domains
Переходим на вкладку Token management.
Нажимаем на большую кнопку с "плюсом" в правом верхнем углу страницы.

Должен был появиться "Generate New Token" диалог. Вводим любое имя токена в Token name. Advanced settings необязательны, так что ничего там не трогаем.
Кликаем Save.
Обязательно сохраняем "secret value" ключ токена, потому что он отображается исключительно один раз.

Теперь спокойно закрываем диалог, нажав close.

Если вы выбрали Cloudflare: Как получить токен

{{< video src="Cloudflare" muted="true" autoplay="true" autoplay="true" loop="true" >}}

Переходим по ссылке и авторизуемся в ранее созданном аккаунте.
В правом верхнем углу кликаем на иконку профиля (для мобильной версии сайта: в верхнем левом углу нажимаем кнопку Меню с тремя горизонтальными полосками). В выпавшем меню кликаем на пункт My Profile.

Нам предлагается на выбор, четыре категории настройки: Preferences, Authentication, API Tokens, Sessions. Выбираем API Tokens.
Самым первым пунктом видим кнопку Create Token. С полной уверенностью в себе и желанием обрести приватность, нажимаем на неё.
Спускаемся в самый низ и видим поле Create Custom Token и кнопку Get Started с правой стороны. Нажимаем.
В поле Token Name даём своему токену имя. Можете покреативить и отнестись к этому как к наименованию домашнего зверька :)
Далее, у нас Permissions. В первом поле выбираем Zone. Во втором поле, по центру, выбираем DNS. В последнем поле выбираем Edit.
Нажимаем на синюю надпись снизу + Add more (сразу же под левым полем которое мы заполняли ранее). Вуаля, у нас появились новые поля. Заполняем по аналогии с предыдущим пунктом, в первом поле выбираем Zone, во-втором тоже Zone. А уже в третьем нажимаем на Read. Давайте сверим с тем, что у вас получилось:

{{< imgproc cloudflare-permissions Fill "628x203" />}} Ваш выбор должен выглядеть так.

Далее смотрим на Zone Resources. Под этой надписью есть строка с двумя полями. В первом должно быть Include, а во втором — Specific Zone. Как только Вы выберите Specific Zone, справа появится ещё одно поле. В нём выбираем наш домен.
Листаем в самый низ и нажимаем на синюю кнопку Continue to Summary.
Проверяем, всё ли мы правильно выбрали. Должна присутствовать подобная строка: ваш.домен — DNS:Edit, Zone:Read.
Нажимаем Create Token.
Копируем созданный токен.

Как получить токен для провайдера сервера

{{< alert title="Не держите яйца в одной корзине" color="warning" >}} Если вы планируете использовать DigitalOcean и для сервера, и для DNS (что мы не рекомендуем), то вам необходимо будет создать отдельный проект для DNS записей.

DigitalOcean предоставляет только токены которые дают полный доступ ко всему в проекте. Токен для сервера остаётся на вашем устройстве, однако токен для DNS записей будет отправлен на ваш новый сервер. Если токен для DNS будет иметь доступ к самому серверу, в случае его взлома, злоумышленник сможет уничтожить сам сервер. {{< /alert >}} {{< tabpane text=true >}}

Переходим по ссылке и авторизуемся в ранее созданном аккаунте.
Заходим в созданный нами проект. Если такового нет — значит создаём.
Наводим мышкой на боковую панель. Она должна раскрыться, показав нам пункты меню. Нас интересует последний — Security (с иконкой ключика).
Далее, в верхней части интерфейса видим примерно такой список: SSH KEYS, API TOKENS, CERTIFICATES, MEMBERS. Нам нужен API TOKENS. Переходим по нему.
По середине в интерфейсе, нас будет ожидать кнопка GENERATE API TOKEN. Нажимаем на эту кнопку.
В поле Description даём нашему токену название (это может быть любое название, которое Вам нравится, сути оно не меняет).
Под полем Description видим возможность выбрать разрешения PERMISSIONS. Выбираем Read & Write.
Нажимаем GENERATE API TOKEN.
После этого, появиться окно с вашим токеном.

{{< video src="do" muted="true" autoplay="true" autoplay="true" loop="true" >}}

Перейдите по ссылке и войдите в ранее созданный аккаунт.
В левом меню перейдите на страницу API - последний пункт в самом низу.
Нажмите Generate New Token в меню Personal Access Tokens.
То что нужно, копируем.

Как получить токен Backblaze

{{< video src="Backblaze" muted="true" autoplay="true" autoplay="true" loop="true" >}}

Переходим по ссылке и авторизуемся в ранее созданном аккаунте.
В левой части интерфейса выбираем App Keys в подкатегории Account
Нажимаем на синюю кнопку Generate New Master Application Key
Во всплывающем окне подтверждаем генерацию
Копируем keyID и applicationKey

🎉 Поздравляю! Теперь вы готовы использовать приватные сервисы. Не забудьте сохранить токены в безопасном месте.

16 KiB Raw Blame History Unescape Escape